【Cachito】隐私政策
更新日期：2026年05月30日
生效日期：2022年06月20日
本隐私权政策为武汉诱桃科技有限公司（以下简称“诱桃科技”或“我们”）发布。
我们非常重视用户个人信息的保护，并且将以勤勉和审慎的义务对待这些信息。您在下载、安装、开启、浏览、使用软件及相关服务时，我们将按照本隐私政策收集、保存、使用、共享、披露及保护您的个人信息。我们希望通过本隐私政策向您介绍我们对您个人信息的处理方式，因此我们建议您认真完整地阅读本隐私政策的所有条款。其中与您信息及权利相关的内容将以加粗及下划线的形式提示您注意，请您重点阅读以下内容：
一、我们如何收集和使用个人信息
二、我们如何保存您的个人信息
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护个人信息安全
五、我们如何使用Cookie技术
六、注销服务或账号
七、我们如何处理未成年人的个人信息
八、隐私政策的修订和通知
九、如何联系我们
一、 我们如何收集和使用您的个人信息
为向您服务，我们的基本功能包括账号注册登录，蓝牙连接等。在您使用上述功能过程中，我们会收集使用下列与您有关的信息，如您不提供相应信息，您将无法正常使用我们的产品与/或服务。
请您理解，因不同用户选择使用的产品/服务版本、范围有所不同，如具体功能展示的收集使用规则与本隐私政策存在差异，请以具体功能展示的内容为准。我们为您提供的功能场景及收集使用的个人信息具体如下：
1. 账号注册登录
您可以选择在我们的产品中随机生成一个Cachito码进行注册，注册完成后，您可以使用cachito码账号信息进行登录，若您不提供这类信息，您将无法登录和使用我们的产品与/或服务。
登录成功后，您可以选择在设置页面绑定手机号，目的是：
（1）通过账号管理更好地为您提供服务，通过登录账户，您可以同步您的相关信息；
（2）如您提供真实有效的手机号码进行绑定，当您遇到注册账号丢失、忘记密码问题时，可以便捷的找回账号和密码；
为保障账号安全、识别异常设备、防范盗号与欺诈风险、进行服务安全风控，在您注册、登录及使用我们服务的过程中，我们会收集您的设备标识符（基于 Android ID 通过不可逆算法派生的设备标识，无法还原为原始 Android ID），并随注册、登录及相关业务请求上传至服务器保存。该信息属于实现账号注册登录及设备安全保障功能所必需，我们不会将其用于与上述目的无关的其他用途。
2. Cachito设备产品连接
为了使您可以安全的连接、管理Cachito设备，我们可能会收集您的Cachito设备相关信息、手机相关信息。这些信息将用于为您提供Cachito设备连接和设备管理的功能。上述信息详细列举如下：
手机相关信息：设备标识符（基于 Android ID 通过不可逆算法派生的设备标识，具体用途见本政策“1. 账号注册登录”部分）、手机型号、操作系统版本信息、应用版本号、手机屏幕尺寸及分辨率相关信息。
连接Cachito设备过程中收集的信息：基于您需要连接的Cachito设备类型，我们可能会收集。
通过蓝牙连接的智能设备：您所连接Cachito设备的蓝牙设备地址（即该Cachito设备的MAC地址）、Cachito设备ID。
3. 应用权限调用说明
在您使用APP时，为使您更好地管理您的信息，我们会在产品使用过程权限申请时同步告知您该权限的使用目的，以及如您不开启该权限可能对您使用服务的影响，请您仔细查阅。您在使用特定功能前，可选择是否授权开通以下权限。同时，您可以随时通过设备的权限设置页面更改授权情况。
以下为相关功能及调用权限的细节，为您列举供参考：
（1）读写设备存储权限：用于在检测更新下载、存储照片等功能中读写设备上的照片及文件；
（2）蓝牙权限、附近的设备权限：用于在连接设备时发出的蓝牙信号，以进行设备通信；对于通过蓝牙连接的智能设备，也需要蓝牙权限用于通信。
（3）位置权限：为保障蓝牙设备正常连接，仅 Android 系统版本低于 12（API 级别 31）的设备需开启定位权限（此为 Android 系统底层限制），该权限仅用于蓝牙功能的扫描与连接，不会获取您的实际地理位置信息，也不会用于其他用途。Android 12 及以上版本与 iOS 系统无需授予定位权限，不存在定位信息收集或隐私暴露风险。
（4）网络权限：提供基于联网的功能，允许用户和应用通过互联网进行通信和数据交换，从而完成数据的获取、更新、上传等各种依靠网络实现的功能。
（5）相机（摄像头）权限：在您主动发起实人认证、人脸核验时，用于拍摄您的人脸照片或视频流，以完成活体检测与人脸比对；我们不会在您未主动发起认证的情况下调用相机。
4. 应用和固件升级
为了使您持续享受最新的Cachito应用服务，我们可能会使用您Cachito应用的版本信息、手机型号用于为您提供Cachito应用的升级服务。同时，我们可能收集您已连接的Cachito设备版本号信息，用于为您提供Cachito设备的升级功能，以确保您可以使用最新版本的服务(包括固件版本)。
5. 我们接入的第三方服务
支付宝支付 SDK
包名：com.alipay.sdk
提供方名称：支付宝（中国）网络技术有限公司
场景描述：支付
收集个人信息类型：设备信息（IMEI、IMSI、AndroidID、Mac地址、硬件序列号、OAID、SSID、BSSID）、位置信息、IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表、传感器列表
用途或目的：根据用户选择，为用户提供支付功能。
隐私政策：https://opendocs.alipay.com/open/54/01g6qm
微信SDK
包名：com.tencent.mm.opensdk
提供方名称：腾讯科技（深圳）有限公司
场景描述：登录、支付
收集个人信息类型：本机应用列表、设备型号、操作系统、设备Mac地址、设备信息（IMEI/AndroidID/IDFA/OpenUDID/GUID/SIM卡IMSI信息）、登陆IP地址、微信软件版本号、接入网络方式、类型和状态、网络质量数据、操作日志
用途或目的：根据用户选择，为用户提供支付功能
隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
Bugly SDK
包名：com.tencent.bugly
提供方名称：深圳市腾讯计算机系统有限公司
场景描述：崩溃性能问题监控
收集个人信息类型：设备唯一标识码（ID、UUID、IMEI、Android ID/OAID）、手机型号、手机品牌、Android系统版本、Android系统api等级、厂商系统版本、cpu架构类型、设备是否root、磁盘空间占用大小、sdcard空间占用大小、内存空间占用大小、网络类型、应用当前正在运行的进程名和PID
用途或目的：排查质量问题,帮助APP提升运行质量。
隐私政策：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
阿里设备标识SDK(TaobaoUtdid、阿里云Utdid)
提供方名称：支付宝（中国）网络技术有限公司
场景描述：阿里SDK基础组件，为设备生成唯一标识信息
收集个人信息类型：设备信息（IMEI/MAC/Android ID/DEVICEID/IDFA/OpenUDID/GUID/SIM卡IMSI/IP/地理位置）、当前运行应用进程及包名、完全的网络访问权限（包括在静默状态下或后台运行时收集）
用途或目的：utdid为设备生成唯一deviceid的一个基础类库，对用户进行唯一标识，以便进行诸如用户新增等数据统计
隐私政策：https://opendocs.alipay.com/open/54/01g6qm
微信sdk分享
包名：com.tencent.mm.opensdk
提供方名称：腾讯科技（深圳）有限公司
场景描述：分享
收集个人信息类型：本机应用列表、设备型号、操作系统、设备Mac地址、设备信息（IMEI/AndroidID/IDFA/OpenUDID/GUID/SIM卡IMSI信息）、登陆IP地址、微信软件版本号、接入网络方式、类型和状态、网络质量数据、操作日志
用途或目的：为用户提供内容分享功能
隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
友盟移动统计SDK
提供方名称：友盟同欣（北京）科技有限公司
用途或目的：进行APP数据统计分析
收集个人信息类型：设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID ; 可选-IMEI/IMSI/ICCID）、网络信息、位置信息（可选）、应用列表（可选）
隐私政策：https://www.umeng.com/page/policy
360加固SDK
提供方名称：北京奇虎科技有限公司
用途或目的：用于检测App故障和诊断,App安全加固保护,盗版检测服务,威胁环境检测服务,以便帮助用户快速解决异常情况
收集个人信息类型：Android ID、OAID、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率
隐私政策：https://jiagu.360.cn/#/global/help/322
阿里云金融级实人认证SDK
提供方名称：杭州阿里云智能科技有限公司
场景描述：实名认证、人脸实人认证
收集个人信息类型：设备信息（设备制造商、设备品牌、设备型号、设备名称、操作系统信息、内存及存储空间大小、屏幕分辨率、CPU信息、系统时区、系统语言、传感器列表、Android ID、OAID）、设备网络信息（BSSID、SSID、运营商信息、网络类型、SIM卡状态）、宿主应用信息（应用名称、应用版本、应用安装时间）、姓名、身份证号码等身份信息，以及人脸图片、视频流等个人生物识别信息、日志信息
用途或目的：在您领取成人礼、生日礼等需要核验身份的场景中，为您提供实名认证与活体人脸核验服务，用于确认您的真实身份及年龄，防范盗用、冒用他人身份信息或使用虚假账号恶意领取、重复领取、套取礼遇等欺诈行为。该SDK仅在您主动发起认证时才会调用相机采集相关信息。
6. 成人礼、生日礼领取
在您领取我们提供的成人礼、生日礼等礼遇时，为核验您的领取资格、确认您的身份及出生日期信息，并防范盗用、冒用他人身份信息或使用虚假账号恶意领取、重复领取、套取礼遇等欺诈行为，我们可能需要收集您的姓名、出生日期、身份证件号码等身份信息以及领取礼遇所需的相关凭证信息；在需要进行实人认证的场景，我们还会通过阿里云金融级实人认证SDK采集您的人脸照片、视频流等个人生物识别信息进行活体检测与人脸比对。前述信息用于身份与年龄核验、领取资格判定及反欺诈风险控制。如您不提供前述信息，将无法领取相应礼遇，但不影响您使用其他基本功能。我们仅会在实现本款所述目的所必需的范围和期限内处理上述信息，不会将其用于未经您同意的其他用途。
二、我们如何保存您的个人信息
我们将在本隐私政策载明的目的所需的最短保存期限之内，保存您的个人信息，除非法律法规另有规定，或您向我们另行授权延长保存期限。前述期限届满后，我们将对您的个人信息做删除或匿名化处理。
具体而言：账号信息、设备标识符及其与账号的关联信息，在您账号存续期间保存；您注销账号后，我们将在十五个工作日内删除或匿名化处理与您账号相关的个人信息。设备连接记录、应用使用记录等信息，仅在实现设备管理、服务安全等本政策载明目的所必需的期间内保存；您在AI智能体对话中产生的会话内容，在为您维持多轮对话服务所必需的期间内保存，您清空会话后我们将不再保留相应的会话内容，法律法规另有规定的除外。
三、我们如何共享、转让、公开披露您的个人信息
1. 共享
您同意我们为向您提供服务而向支持我们功能的关联方共享您的个人信息。这些支持包括为我们提供基础设施技术服务、支付服务、数据处理，支持我们功能的关联方无权将您的个人信息用于与本隐私政策所载明的目的无关的其他用途；如要改变个人信息的处理目的，他们将另行征得您的授权同意。我们目前不会将您的个人信息共享给除关联方以外的第三方，如需将您的个人信息共享给除关联方以外的第三方，我们会另行征求您的同意。
2. 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会向您告知，并要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
3. 公开披露
我们仅会在另行获得您明确同意，或基于法律规定，或行政机关或司法机关的合法要求时，公开披露您的个人信息。
根据法律规定、行政机关或司法机关的要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律的前提下，当我们收到上述披露信息的要求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们将对所有的要求都进行慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权力获取的数据。
四、我们如何保护个人信息安全
我们非常重视用户个人信息的安全。为此，我们采取了行业通行的数据保护技术与管理措施，例如网络隔离、数据加密、访问控制、身份鉴权、恶意代码防范、安全审计措施。
请您知悉，虽然我们依法采取了合理的措施保护您的信息，但没有任何系统或网络是绝对安全的。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将在法律规定的范围内承担责任，我们也将尽最大努力追究侵权人的法律责任，同时希望您尽最大努力配合我们的工作。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
五、我们如何使用Cookie技术
1、当您使用我们的网页时，为您获得更轻松的访问体验，我们会在您的终端设备上存储名为 Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的登录记录。我们向您发送Cookie是为了简化您重复登录的步骤。
2、我们不会将 Cookie 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止 Cookies的功能。但如果您这么做，则需要在每一次访问我们的网站时更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。如需详细了解如何更改浏览器设置，请访问您使用的浏览器的相关设置页面。
六、注销服务或账号
您可以通过cfx@cachito.club联系我们进行注销服务或账号，我们将在验证您的身份后十五个工作日内删除您的账号信息。
联系邮箱：cfx@cachito.club
您注销上述账户的行为是不可逆的，我们将停止为您提供产品或服务，不再收集您的个人信息，并依据您的要求删除与您账户相关的个人信息或做匿名化处理，但法律法规另有规定或监管部门另有要求的除外。
响应情形的例外
在以下情形中，我们将无法响应您的请求:
（1） 与我们履行法律法规规定的义务相关的；
（2） 与国家安全、国防安全直接相关的；
（3） 与公共安全、公共卫生、重大公共利益直接相关的；
（4） 与刑事侦查、起诉、审判和执行判决等直接相关的；
（5） 我们有充分证据表明个人信息主体存在主观恶意或滥用权利的；
（6） 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7） 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
（8） 涉及商业秘密的。
七、我们如何处理未成年人的个人信息
我们的产品、网站和服务仅面向年满18周岁且具有完全民事行为能力的成年人。任何不满18周岁的未成年人，无论是否获得监护人同意或陪同，均不得下载、安装、注册或使用我们的产品与服务，亦不得创建自己的用户账户。我们不会主动收集未成年人的个人信息。
如我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，或经审核发现任何未成年人注册、使用我们产品的，我们将尽快依法删除相关个人信息，并采取注销账户、删除/屏蔽信息等措施禁止、限制未成年人继续使用，且无需事先通知。
监护人应妥善履行监护职责，防止未成年人接触、购买或使用本产品。若监护人发现我们在未取得有效监护人同意的情况下收集了未成年人的个人信息，或对未成年人个人信息的处理有任何疑问、意见或要求，请通过本隐私政策第九条载明的联系方式与我们联系，我们将在核实您的身份及相关情况后依法及时处理。
八、本隐私政策如何更新
我们的隐私政策可能会适时发生变更。我们会在本页面上发布对本隐私政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（我们可能会通过弹窗的方式，说明隐私政策的具体变更内容）并重新获得您的同意。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。
本隐私政策所指的重大变更包括但不限于:我们的服务模式发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；个人信息安全影响评估报告表明存在高风险时。
九、 如何联系我们
如果您对本隐私政策或个人信息保护有任何问题、意见或建议，请通过以下方式与我们联系：
个人信息保护负责人邮箱：cfx@cachito.club
单位名称：武汉诱桃科技有限公司
地址：湖北省武汉市洪山区雄楚大道260号和成中心写字楼1705室
我们收到您的问题、意见或建议，并验证您的用户身份后，我们将在十五个工作日内回复。